Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам > Безопасность


Ответ
 
Опции темы Опции просмотра
Старый 28.08.2016, 21:23   #1 (permalink)
imported_riga
Member
 
Регистрация: 19.04.2013
Сообщений: 66
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию Проверьте образ, пожалуйста

ЛИЛЯ-ПК_2016-08-28_19-51-11.7z у меня после зангрузки программы стал выскакивать браузер эксплоер с рекламой
imported_riga вне форума   Ответить с цитированием

Старый 28.08.2016, 21:23
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Я думаю, что проблему решать легче есть набраться больше информации

Проверьте мой образ
проверьте пожалуйста образ
Проверьте образ в UVS пожайлуста

Старый 28.08.2016, 21:45   #2 (permalink)
Гризлик
Мимо проходил
 
Аватар для Гризлик
 
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
По умолчанию

Скопируйте код ниже в буфер обмена
Код:
;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
zoo %SystemDrive%\USERS\ЛИЛЯ\APPDATA\ROAMING\GAMELAUNCHER\SEVILER\SEVILER.EXE
delall %SystemDrive%\USERS\ЛИЛЯ\APPDATA\ROAMING\GAMELAUNCHER\SEVILER\SEVILER.EXE
delall %SystemDrive%\USERS\ЛИЛЯ\APPDATA\LOCAL\SYSLOG\SYSLOG.EXE
delref HTTP://GRANENA.RU/?UTM_CONTENT=31B5CEBD524A9AF6C7A772DCA81815E9&UTM_SOURCE=STARTPM&UTM_TERM=6156AF5FB95B8E3CC1C2CE8EEF761812&UTM_D=20160704
delref HTTP://GRANENA.RU/?UTM_SOURCE=UOUA03N&UTM_CONTENT=E739009BCCD5F1E6D71A91BFF5994529&UTM_TERM=6156AF5FB95B8E3CC1C2CE8EEF761812&UTM_D=20160704
zoo %SystemDrive%\PROGRAM FILES (X86)\FILTER\2\CPPWINDOWSSERVICE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\FILTER\2\CPPWINDOWSSERVICE.EXE
delall %SystemDrive%\USERS\ЛИЛЯ\APPDATA\LOCAL\MAIL.RU\SPUTNIK\PTLS\MAILRUHOMESEARCH.EXE
exec C:\Users\Лиля\AppData\Roaming\GameLauncher\uninstaller.exe
regt 28
regt 29
deltmp
delnfr
restart
Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог
Гризлик вне форума   Ответить с цитированием
Старый 28.08.2016, 23:12   #3 (permalink)
imported_riga
Member
 
Регистрация: 19.04.2013
Сообщений: 66
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

вот сохранила
Вложения
Тип файла: txt образ малвар.txt (1.6 Кб, 388 просмотров)
imported_riga вне форума   Ответить с цитированием
Старый 28.08.2016, 23:18   #4 (permalink)
Гризлик
Мимо проходил
 
Аватар для Гризлик
 
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
По умолчанию

Вот это
Код:
PUP.Optional.LoadMoney, C:\Users\Лиля\Downloads\calibre-1 17 0.exe, , [d99e58f87327bd79e86efae2768e59a7],
на ваше усмотрение, а остальное можете удалять.

Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex Mail.ru (если таковые будут и вы этими сервисами пользуетесь) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool
Гризлик вне форума   Ответить с цитированием
Старый 29.08.2016, 14:58   #5 (permalink)
imported_riga
Member
 
Регистрация: 19.04.2013
Сообщений: 66
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

вот образ в FRST
Вложения
Тип файла: txt Fixlog.txt (1.4 Кб, 373 просмотров)
imported_riga вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 21:26.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.